Chính Sách Bảo Mật xakr

xakr ("chúng tôi", "nền tảng") là đơn vị vận hành website xakr.org – nền tảng giải trí trực tuyến cung cấp các dịch vụ casino live, đá gà, nổ hũ, cá cược thể thao và xổ số dành cho người dùng tại Việt Nam. Chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân và cam kết bảo vệ thông tin của bạn một cách nghiêm túc và có trách nhiệm.

Chính sách bảo mật này áp dụng cho:

• Tất cả người dùng truy cập và sử dụng website xakr.org.
• Người dùng đã đăng ký tài khoản thành viên tại xakr.
• Người dùng tương tác với xakr qua các kênh hỗ trợ như email, live chat.
• Người dùng tham gia các chương trình khuyến mãi và sự kiện của xakr.

Chính sách này được xây dựng phù hợp với các quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan.

xakr thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie), địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay) để xử lý giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn, email hoặc yêu cầu hỗ trợ bạn gửi đến đội ngũ xakr.

2.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên, các trang đã xem, tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi và số dư tài khoản.
• Cookie và dữ liệu theo dõi: Thông tin được lưu trữ qua cookie, local storage và các công nghệ tương tự (xem thêm Mục 6).

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, xakr có thể nhận thông tin về bạn từ các nguồn bên thứ ba đáng tin cậy, bao gồm dịch vụ xác minh danh tính, nhà cung cấp thanh toán và cơ sở dữ liệu phòng chống gian lận, nhằm mục đích xác minh thông tin và bảo vệ an toàn cho tài khoản của bạn.

xakr sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính: Thực hiện quy trình KYC (Know Your Customer) theo yêu cầu pháp luật, xác nhận độ tuổi và ngăn chặn gian lận.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép và gian lận.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, bao gồm phòng chống rửa tiền (AML), báo cáo theo yêu cầu cơ quan có thẩm quyền.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện trải nghiệm, phát triển tính năng mới và tối ưu hóa nền tảng.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận thông tin).
• Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện dấu hiệu cờ bạc có vấn đề và cung cấp hỗ trợ kịp thời.

xakr xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ theo quy định của pháp luật Việt Nam:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép xakr xử lý dữ liệu cá nhân của bạn theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng dịch vụ mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để xakr tuân thủ các quy định pháp luật hiện hành, bao gồm quy định về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: xakr có thể xử lý một số dữ liệu dựa trên lợi ích hợp pháp, chẳng hạn như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, miễn là không xâm phạm quyền và lợi ích của bạn.

xakr không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cụ thể và hợp pháp, chúng tôi có thể chia sẻ thông tin của bạn với:

5.1. Đối tác dịch vụ

Các nhà cung cấp dịch vụ được xakr ủy quyền xử lý dữ liệu thay mặt chúng tôi, bao gồm:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng đối tác) để xử lý giao dịch tài chính.
• Đối tác xác minh danh tính (KYC) để xác nhận thông tin người dùng theo yêu cầu pháp luật.
• Nhà cung cấp dịch vụ đám mây và lưu trữ dữ liệu đảm bảo tiêu chuẩn bảo mật cao.
• Nhà cung cấp phần mềm trò chơi (game providers) để vận hành các tựa game trên nền tảng.

Tất cả đối tác này đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích được ủy quyền.

5.2. Cơ quan pháp luật

xakr có thể tiết lộ thông tin của bạn cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp, lệnh tòa án hoặc khi cần thiết để tuân thủ nghĩa vụ pháp lý, bao gồm điều tra gian lận và phòng chống rửa tiền.

5.3. Chuyển giao kinh doanh

Trong trường hợp xakr tham gia vào hoạt động sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo cho bạn trước khi dữ liệu được chuyển giao và chịu sự điều chỉnh của chính sách bảo mật khác.

xakr sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng xakr.

xakr áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

7.1. Biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS/SSL 256-bit tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho tất cả thông tin nhạy cảm.
• Hệ thống tường lửa (firewall) nhiều lớp và phát hiện xâm nhập (IDS/IPS).
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị và tài khoản người dùng.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu tự động hàng ngày với khả năng phục hồi nhanh chóng.

7.2. Biện pháp tổ chức

• Chỉ nhân viên được ủy quyền mới có quyền truy cập vào dữ liệu cá nhân, theo nguyên tắc tối thiểu quyền hạn (least privilege).
• Tất cả nhân viên xakr có tiếp xúc với dữ liệu người dùng đều được đào tạo về bảo mật thông tin và ký cam kết bảo mật.
• Quy trình kiểm soát truy cập nghiêm ngặt với nhật ký ghi lại mọi hoạt động truy cập dữ liệu.
• Chính sách xử lý sự cố bảo mật rõ ràng với thời gian phản hồi được quy định cụ thể.

xakr chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Dưới đây là thời gian lưu trữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình chuẩn của xakr. Trong trường hợp có tranh chấp pháp lý đang diễn ra, dữ liệu liên quan có thể được giữ lại cho đến khi tranh chấp được giải quyết hoàn toàn.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà xakr đang xử lý:

9.1. Quyền được biết

Bạn có quyền được biết về việc dữ liệu cá nhân của mình đang được xử lý, bao gồm loại dữ liệu, mục đích xử lý, thời gian lưu trữ và các bên có thể tiếp cận dữ liệu đó.

9.2. Quyền truy cập

Bạn có quyền yêu cầu xakr cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9.3. Quyền chỉnh sửa

Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu xakr cập nhật, chỉnh sửa thông tin đó. Bạn cũng có thể tự cập nhật một số thông tin trực tiếp trong phần cài đặt tài khoản.

9.4. Quyền xóa dữ liệu

Trong một số trường hợp, bạn có quyền yêu cầu xakr xóa dữ liệu cá nhân của mình. Tuy nhiên, quyền này có thể bị giới hạn khi việc lưu trữ dữ liệu là bắt buộc theo quy định pháp luật (ví dụ: hồ sơ KYC và lịch sử giao dịch tài chính).

9.5. Quyền phản đối và hạn chế xử lý

Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích marketing trực tiếp hoặc yêu cầu hạn chế xử lý trong khi khiếu nại của bạn đang được xem xét.

9.6. Quyền rút lại sự đồng ý

Bạn có thể rút lại sự đồng ý đã cấp cho xakr bất kỳ lúc nào. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã thực hiện trước đó.

Dịch vụ của xakr chỉ dành cho người từ đủ 18 tuổi trở lên. xakr không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký, xakr yêu cầu người dùng xác nhận độ tuổi và thực hiện xác minh danh tính để đảm bảo tuân thủ quy định này. Nếu chúng tôi phát hiện rằng dữ liệu của người dưới 18 tuổi đã được thu thập do nhầm lẫn, chúng tôi sẽ ngay lập tức xóa dữ liệu đó và đóng tài khoản liên quan.

xakr có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn thông qua:

• Thông báo nổi bật trên trang chủ xakr.org ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của tài khoản.
• Thông báo trong tài khoản người dùng khi đăng nhập lần tiếp theo.

Ngày cập nhật lần cuối sẽ luôn được hiển thị ở đầu trang này. Việc bạn tiếp tục sử dụng dịch vụ xakr sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách xakr xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] – phản hồi trong vòng 24 giờ làm việc.
• Live chat: Trực tiếp trên website xakr.org, hỗ trợ từ 07:00 – 23:00 hàng ngày.
• Địa chỉ: TP. Hồ Chí Minh & Hà Nội, Việt Nam.

Quy trình xử lý khiếu nại

Mọi khiếu nại liên quan đến bảo mật dữ liệu sẽ được xử lý theo quy trình: Tiếp nhận và xác nhận trong vòng 24 giờ → Điều tra và xem xét trong vòng 5 ngày làm việc → Phản hồi kết quả và đề xuất giải pháp → Thực hiện biện pháp khắc phục nếu cần thiết. Nếu bạn không hài lòng với cách xử lý của xakr, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.